Què és Secure Enclave?

Un sistema protegit dins del vostre iPhone

El vostre iPhone executa aplicacions, missatges, pàgines web i serveis en segon pla. Cadascun afegeix punts on podria aparèixer un error de seguretat.

El Secure Enclave és un sistema de seguretat separat i protegit amb una feina molt concreta: protegir les claus sensibles i prendre decisions de seguretat. Té el seu propi processador i memòria, separats del sistema principal.

Penseu-hi com una caixa forta dins d'una oficina plena de gent. El personal pot demanar a la caixa forta que desbloquegi alguna cosa quan es compleixen les regles, però no poden treure'n la clau.

Les claus es poden fer servir sense revelar-les

Quan crea una clau, el Secure Enclave la manté dins del seu sistema protegit. Una aplicació li pot demanar que faci servir la clau després d'una comprovació de Face ID o del codi, però n'obté el resultat, no la clau en brut.

El programari maliciós que arriba a una part normal del telèfon encara pot tenir molt més difícil arribar a una clau del Secure Enclave.

Què ajuda a protegir el Secure Enclave

Face ID i Touch ID. La informació biomètrica està protegida dins del Secure Enclave. La resta del telèfon rep una aprovació o un rebuig.

Apple Pay. Ajuda a protegir les credencials de pagament que s'utilitzen per aprovar una transacció.

Límits del codi. Imposa retards cada cop més llargs després d'intents de codi incorrectes, cosa que dificulta endevinar-lo ràpidament.

Xifratge del dispositiu. Ajuda a mantenir les claus de xifratge de l'emmagatzematge lligades al dispositiu que les va crear.

Per què ajuden les claus lligades al dispositiu

Una clau creada al Secure Enclave està lligada a aquest dispositiu. No es pot copiar sense més a un altre telèfon i fer-la servir allà.

Per exemple, un lladre que copia dades xifrades d'un iPhone bloquejat encara no té la clau lligada al dispositiu ni el codi. Les dades no són un fitxer a punt per obrir.

On acaba la seva protecció

El Secure Enclave protegeix les claus, no totes les parts de la vostra vida digital. Si el telèfon està desbloquejat, les aplicacions autoritzades poden fer servir claus protegides i llegir-ne les dades.

No pot resoldre el phishing, una contrasenya compartida o una aplicació maliciosa que hàgiu aprovat. Conclusió pràctica: feu servir un codi segur, instal·leu les actualitzacions i bloquegeu el telèfon quan no l'utilitzeu.

Com ho fa servir Sealby

Sealby fa servir el Secure Enclave per ajudar a protegir la clau lligada al dispositiu de la vostra caixa forta. La clau es crea per a aquest iPhone i s'hi fa servir, en lloc de guardar-se a la memòria normal d'una aplicació.

Per desbloquejar una caixa forta es combina el vostre dispositiu amb el vostre PIN o frase de contrasenya. Una còpia de seguretat xifrada copiada no inclou cap clau del dispositiu a punt per fer servir.